23.3 Attributo della Security Association IPsec
23.3 Attributo della Security Association IPsec
Questo documento definisce un nuovo attributo della Security Association IPsec per negoziare il supporto ECN nei tunnel IPsec, come descritto nella sezione 9.2.1.2.
Attributo del tunnel ECN
- Nome dell'attributo: ECN_TUNNEL
- Tipo di attributo: [da assegnare da IANA]
- Formato dell'attributo: Basic, a lunghezza fissa
- Valori dell'attributo:
- 0: ECN non consentito nell'header esterno, opzione a funzionalità limitata;
- 1: ECN consentito nell'header esterno, opzione a funzionalità completa.
Questo attributo viene usato durante la negoziazione della SA IPsec, ad esempio IKE Phase 2 Quick Mode, per consentire agli estremi del tunnel di negoziare se la funzionalità ECN sia ammessa nell'header esterno delle SA in modalità tunnel.
L'attributo è FACOLTATIVO. Se non è presente in una negoziazione SA, il comportamento predefinito non consente ECN nell'header esterno, cioè l'opzione a funzionalità limitata.
IANA ha assegnato a questo attributo SA un valore di tipo dal registro IPsec Security Association Attributes definito in [RFC2407].
Questa specifica aggiorna RFC 2401 [RFC2401] e RFC 2407 [RFC2407], aggiungendo questo nuovo attributo SA e modificando la SA Database affinché includa il campo ECN_TUNNEL descritto nella sezione 9.2.1.1.
L'aggiunta di questo attributo fornisce un meccanismo per negoziare in modo sicuro l'uso di ECN nei tunnel IPsec, permettendo agli amministratori della sicurezza di prendere decisioni informate sulla sua adozione in base alle proprie policy di sicurezza.